導(dǎo)航：安全管理網(wǎng)>> 安全論文>> 綜合安全論文>>正文

計(jì)算機(jī)網(wǎng)絡(luò)信息安全與對策研究

文檔作者：宋剛張烈平文檔來源：桂林理工大學(xué)信息科學(xué)與工程學(xué)院		點(diǎn) 擊數(shù)：	更新時(shí)間： 2021年05月07日
下載地址：點(diǎn)擊這里	文件大?。?1.13 MB 共4頁	文檔格式： PDF	下載點(diǎn)數(shù)： 1 點(diǎn)（VIP免費(fèi)）

全屏查看

內(nèi)容預(yù)覽 [文件共4頁]

本文件共4頁，如需編輯使用，請下載。

注：預(yù)覽效果可能會(huì)出現(xiàn)部分文字亂碼（如口口口）、內(nèi)容顯示不全等問題，下載是正常的。

	文件大小：1.13 MB 共4頁文件格式：PDF 下載點(diǎn)數(shù)：1 點(diǎn)（VIP會(huì)員免費(fèi)）

下一篇：網(wǎng)絡(luò)信息安全體系結(jié)構(gòu)之研究

上一篇：強(qiáng)化安全管理實(shí)現(xiàn)安全生產(chǎn)

文本預(yù)覽

僅提取頁面文字內(nèi)容，供快速閱讀使用。

計(jì)算機(jī)網(wǎng)絡(luò)信息安全與對策研究
宋剛張烈平
桂林理工大學(xué)信息科學(xué)與工程學(xué)院廣西541004
摘要:隨著IT技術(shù)的不斷革新,我國互聯(lián)網(wǎng)絡(luò)飛速發(fā)展網(wǎng)絡(luò)信息時(shí)代已經(jīng)到來,因特網(wǎng)也日益成為信息交換的主要
手段。但是網(wǎng)絡(luò)的無主管性無約束性及不設(shè)防性給信息時(shí)代的社會(huì)造成了巨大的壓力和挑戰(zhàn)。本文主要介紹了網(wǎng)絡(luò)信息安
全的概念,以及從網(wǎng)絡(luò)安全技術(shù)的層面上分析了網(wǎng)絡(luò)安全隱患,并在此基礎(chǔ)上針對如何加強(qiáng)網(wǎng)絡(luò)信息安全提出了幾點(diǎn)建議和
對策,希望提高網(wǎng)絡(luò)信息安全防護(hù)力度,使得現(xiàn)代網(wǎng)絡(luò)健康、穩(wěn)定的發(fā)展,最大化的保護(hù)用戶的權(quán)益
關(guān)鍵詞:計(jì)算機(jī)網(wǎng)絡(luò)信息安全:防范策略
0引言
全是指系統(tǒng)設(shè)施及相關(guān)設(shè)備受到空間上的保護(hù),避免人為破
隨著世界信息化進(jìn)程的日益加深,計(jì)算機(jī)網(wǎng)絡(luò)在我國信壞、盜取等。邏輯安全包括信息數(shù)據(jù)的機(jī)密性完整性、可
息化發(fā)展中發(fā)揮著舉足輕重的作用,并在社會(huì)發(fā)展、國民經(jīng)用性、真實(shí)性和可控性
濟(jì)等各個(gè)領(lǐng)域廣泛應(yīng)用。從科學(xué)計(jì)算數(shù)據(jù)處理,到辦公自依據(jù)中國互聯(lián)網(wǎng)絡(luò)信息中心(CNNIC)發(fā)布的《第29次中
動(dòng)化、經(jīng)濟(jì)管理,再到情報(bào)檢索、自動(dòng)控制、模式識別等各國互聯(lián)網(wǎng)絡(luò)發(fā)展?fàn)顩r統(tǒng)計(jì)報(bào)告》顯示,截止2011年底,中
行各業(yè)的信息在日益革新的網(wǎng)絡(luò)技術(shù)的推動(dòng)下,不斷朝著數(shù)國網(wǎng)民規(guī)模達(dá)5.13億,互聯(lián)網(wǎng)普及率為38.3%,較去年年底
字化、網(wǎng)絡(luò)化的方向發(fā)展。信息時(shí)代,對于一個(gè)國家、企業(yè)增加5580萬:手機(jī)網(wǎng)民規(guī)模達(dá).55億,較去年年底增加5285
而言,網(wǎng)絡(luò)信息系統(tǒng)無疑是其取得飛速發(fā)展必備的基礎(chǔ)設(shè)施萬,網(wǎng)民網(wǎng)絡(luò)購物用戶達(dá)到1.94億人,交易額達(dá)到5.88萬
和重要途徑,也是企業(yè)營銷、物流、金融、機(jī)械設(shè)計(jì)與現(xiàn)代億元,占據(jù)社會(huì)消費(fèi)品零售總額的比重達(dá)到4.3%。從上述數(shù)
制造、能源等眾多行業(yè)的核心與支柱。人民的日常生活、娛據(jù)可以看出,人們無時(shí)無刻的都在應(yīng)用計(jì)算機(jī)網(wǎng)絡(luò),然而
樂,消費(fèi)更是與互聯(lián)網(wǎng)息息相關(guān)。網(wǎng)絡(luò)技術(shù)在給我們現(xiàn)代化 Internet恰似一把鋒利的雙刃劍,網(wǎng)絡(luò)空間的安全問題日漸突
建設(shè)帶來了方便、快捷之余,由于人們對網(wǎng)絡(luò)信息資源的開出,計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)缺陷和漏滴層出不窮,屢禁不止
放與共享的需求日益增加,以及網(wǎng)絡(luò)本身具有的開放性自2網(wǎng)絡(luò)信息安全隱患及防范措施
由性和國際性等特點(diǎn),同時(shí)也給計(jì)算機(jī)網(wǎng)絡(luò)安全提出了巨大2.1網(wǎng)絡(luò)協(xié)議
挑戰(zhàn)。因此,我們要充分了解當(dāng)今計(jì)算機(jī)網(wǎng)絡(luò)存在的安全現(xiàn)
網(wǎng)絡(luò)協(xié)議是計(jì)算機(jī)之間為了實(shí)現(xiàn)互聯(lián),相互遵守的規(guī)
狀和隱患,并針對具體問題提出有效的解決方案和解決途
徑,從而保障網(wǎng)絡(luò)信息通道的安全暢通,以維護(hù)互聯(lián)網(wǎng)各方
地則。作為當(dāng)前互聯(lián)網(wǎng)最基本的底層協(xié)議 TCP協(xié)議,由于
面的穩(wěn)定發(fā)展。
在設(shè)計(jì)時(shí),人們過多的強(qiáng)調(diào)其開發(fā)性和便利性,并沒有考慮
1網(wǎng)絡(luò)信息概念及安全現(xiàn)狀
其木來的安全需要,所以,協(xié)議中潛伏著許多安全漏洞,同
計(jì)算機(jī)網(wǎng)絡(luò)安全是指利用現(xiàn)有的信息網(wǎng)絡(luò)技術(shù)和國家時(shí)也為日后的互聯(lián)網(wǎng)應(yīng)用埋下了安全隱患。
相關(guān)管理制度,保證信息化數(shù)據(jù)在網(wǎng)絡(luò)傳輸中不被破壞和竊
在DDoS攻擊中通過消耗目標(biāo)主機(jī)的資源,例如導(dǎo)致監(jiān)
取,以致私密信息泄露及非授權(quán)的被他人中斷、截獲、改、聽隊(duì)列溢出,使其不能正常的提供服務(wù)
偽造、威脅、利用和信息數(shù)據(jù)被非法的系統(tǒng)辨認(rèn)、控制等。如圖1所示,攻擊者通過操控網(wǎng)絡(luò)上多臺主機(jī),使得這
計(jì)算機(jī)網(wǎng)絡(luò)安全包含物理安全和邏輯安全兩個(gè)方面,物理安些主機(jī)與目標(biāo)Web服務(wù)器建立連接。首先,被控制的主機(jī)向
作者簡介:宋(1987,男碩上生,研究方向:計(jì)算機(jī)信息與網(wǎng)絡(luò)安全
張烈平1971-,男,博上,教,研究方向:計(jì)算機(jī)應(yīng)用技術(shù)
8網(wǎng)絡(luò)安全技術(shù)與應(yīng)用2012.8
萬方數(shù)據(jù)
安全
網(wǎng)絡(luò)安全
目標(biāo)服務(wù)器發(fā)送 TCPIP SYN(初始化同步)包,這些信息包的地址和偽裝自己的電子郵件地址反復(fù)向同一信箱發(fā)送數(shù)以
來源IP地址都是虛假的、錯(cuò)誤的。其次,對于每一個(gè)SYN(初萬計(jì)的甚至更多內(nèi)容相同的惡意信息,即垃圾郵件,從而占
始化/同步)包,Web服務(wù)器都需要對發(fā)送端做出響應(yīng),即向發(fā)用大量的系統(tǒng)的可用空間和資源,使服務(wù)器無法正常工作,
送端回發(fā)一個(gè)SYN/ACK(同步/確認(rèn))包,然后對這個(gè)虛假的IP甚至癱瘓。以上闡述通常稱為電子郵件炸彈。對于電子郵件
地址建立一個(gè)TCP連接。對于任何一個(gè)SYN請求,Web服務(wù)攻擊還有另外一種方式就是電子郵件欺騙。攻擊者通過偽裝
器都會(huì)為其創(chuàng)建并維持一個(gè)數(shù)據(jù)結(jié)構(gòu),當(dāng)對方收到響應(yīng)時(shí),服自己的郵件地址假冒系統(tǒng)管理員給用戶發(fā)送電子郵件,在該
務(wù)器端才能結(jié)束。但是對于大量的請求連接,eb服務(wù)器會(huì)電子郵件中附帶一些病毒和木馬程序,只要用戶點(diǎn)擊郵件中
由于無法處理而拒絕用戶的請求連接。而用戶并不知道服務(wù)器的超鏈接就會(huì)進(jìn)入攻擊者的圈套有時(shí),郵件中還要求用戶
端發(fā)生了什么情況,所以就會(huì)一直等待這個(gè)連接響應(yīng)。通過以修改口令等
上方式,攻擊者達(dá)到了破壞連接的作用,或在此過程中趁機(jī)插為防止電子郵件攻擊,我們應(yīng)加強(qiáng)自己的防范意識,不
入破壞性的數(shù)據(jù),則會(huì)造成更加嚴(yán)重的后果。
要把自己的電子郵件地址隨意的告訴陌生人或者公開自己
攻擊機(jī)
的隱私信息,更不要隨意的打開來歷不明的電子郵件及附
件。事實(shí)上,最有效的辦法就是使用加密簽名技術(shù),通過驗(yàn)
證可以保護(hù)信息從正確的地址發(fā)過來,而且在傳送過程中內(nèi)
容不被修改。
服務(wù)器1服務(wù)器2服務(wù)器3
2.2.2口令入侵
口令入侵是指利用一些合法用戶的賬戶和口令登錄到
SYN包
目的主機(jī),然后實(shí)施攻擊活動(dòng)。許多系統(tǒng)的安全性一般都是
 Internet
靠口令來維護(hù)的,通過口令驗(yàn)證用戶身份?？诹钊肭志褪前?
對目標(biāo)口令的破解作為對目標(biāo)系統(tǒng)攻擊的開始。這種網(wǎng)絡(luò)攻
syn包 SYNACK包
擊的前提是取得目標(biāo)主機(jī)上合法用戶的賬號,再進(jìn)行合法用
戶口令的破譯。攻擊者可以通過多種途徑獲得普通用戶的賬
目標(biāo)web服務(wù)器
號:①利用 Finger協(xié)議,當(dāng)用命令 finger[選項(xiàng)][使用者][用
圖1分布式 SYN flood攻擊
戶@主機(jī)]查詢時(shí),主機(jī)系統(tǒng)會(huì)在終端或計(jì)算機(jī)上顯示已經(jīng)保
IP協(xié)議在互聯(lián)網(wǎng)絡(luò)之間提供無連接的數(shù)據(jù)包傳輸P協(xié)存的用戶資料,例如上次登錄時(shí)間、電子郵件地址、用戶名、
登錄時(shí)間等。②運(yùn)用X.500(名錄服務(wù)系統(tǒng))協(xié)議,攻擊者常常
議在發(fā)送IP數(shù)據(jù)包時(shí),不對IP頭中的源地址項(xiàng)做任何檢查,會(huì)利用沒有停止X500服務(wù)的主機(jī),通過目錄查詢服務(wù)獲得
用戶信息。
自己不被發(fā)現(xiàn)。
在 Windows系統(tǒng)中,可以通過設(shè)置密碼最長期限、最短
目前,能夠防止 SYN FLOOD攻擊的有效方法并不多。
為了防止 SYN FLOOD攻擊,我們可以為系統(tǒng)打上補(bǔ)丁,一
密碼長度、最短密碼期限、密碼惟一性、賬號鎖定等安全的
密碼側(cè)率來進(jìn)行設(shè)置,也可以啟動(dòng)“用戶必須先登錄才能修
種稱為 SYN Cookie的技術(shù)可以防范來自 SYN FLOOD的攻
改密碼”的選項(xiàng),提高抗口令猜測攻擊的能力。
擊 SYN Cookie是作用于TCP服務(wù)器端的三次握手協(xié)議,2.2.3網(wǎng)絡(luò)監(jiān)(竊)聽
對協(xié)議機(jī)制進(jìn)行一部分修改,使得合法連接可以正常進(jìn)行。
網(wǎng)絡(luò)監(jiān)聽是實(shí)現(xiàn)對網(wǎng)絡(luò)中紛繁復(fù)雜的狀態(tài),不同環(huán)境下
對于IP欺騙攻擊,我們可以采用出口過濾技術(shù)對來自該I
的信息傳輸以及數(shù)據(jù)的采集輸入、處理、加工和輸出的一
數(shù)據(jù)包的P源地址進(jìn)行檢驗(yàn)。若IP源地址不符合規(guī)范,則
種管理工具,它可以將網(wǎng)絡(luò)狀態(tài)轉(zhuǎn)換到監(jiān)聽工作模式,截獲
該包就被網(wǎng)關(guān)或路由器拒絕還可以利用防火墻技術(shù)來檢我們需要的信息數(shù)據(jù)。網(wǎng)絡(luò)監(jiān)聽作為主機(jī)的一種工作模式,主
驗(yàn)來自外部的IP數(shù)據(jù)包,若數(shù)據(jù)包的IP不屬于防火墻內(nèi)的機(jī)在這種環(huán)境模式下,對于本網(wǎng)段傳輸在同一條物理信道上
任何一個(gè)子網(wǎng),該IP數(shù)據(jù)包就不能通過防火墻。
的信息數(shù)據(jù),可以輕松獲取。例如,攻擊者在系統(tǒng)服務(wù)器和
22網(wǎng)絡(luò)攻擊
用戶之間進(jìn)行口令校驗(yàn)通訊時(shí),利用監(jiān)聽手段就可以截取密
2.2.1電子郵件攻擊
碼數(shù)據(jù),對用戶賬戶進(jìn)行攻擊,進(jìn)而給用戶帶來了不必要的
電子郵件攻擊是一種常用的網(wǎng)絡(luò)攻擊手段,也是目前商利益損失。假設(shè)兩臺主機(jī)進(jìn)行通信時(shí),信息數(shù)據(jù)沒經(jīng)過加密
業(yè)應(yīng)用最多的一種商業(yè)攻擊。其實(shí)質(zhì)是攻擊者利用虛假的IP技術(shù)處理,此時(shí),只要使用某些網(wǎng)絡(luò)監(jiān)聽工具(如 Sniffit for
萬方數(shù)據(jù)
2012.8網(wǎng)安全技術(shù)與應(yīng)用9
網(wǎng)絡(luò)安全
 Linux Sloaries、 NetXRay for Windows95/98/n就輕而易結(jié)尾的命令文件;在用戶對染毒文件進(jìn)行修改或運(yùn)行時(shí),潛
舉地截取包括口令和賬號在內(nèi)的信息資料。網(wǎng)關(guān)、路由器、伏在文件中的病毒就會(huì)達(dá)到傳播的目的。三是,混合型病毒。
防火墻等設(shè)備是監(jiān)聽最佳的地方,但是對于一個(gè)攻擊者來說,混合型病毒相對于上述兩種病毒來說破壞性更強(qiáng)。例如,
要攻破網(wǎng)關(guān)、路由器、防火墻的防護(hù)不是一件很容易的事, Winux病毒,既可以感染W(wǎng)indows,也能感染 Linux
為了更好的監(jiān)聽網(wǎng)絡(luò)狀態(tài),防止黑客們的惡意攻擊,可以利計(jì)算機(jī)病毒代碼的結(jié)構(gòu)一般含有三大功能模塊,即引導(dǎo)
用一些安裝了專業(yè)監(jiān)聽軟件的設(shè)施對網(wǎng)絡(luò)進(jìn)行時(shí)時(shí)監(jiān)控。模塊傳染模塊和破壞模塊(叫表現(xiàn)模塊)引導(dǎo)模塊將病
2.2.4特洛伊木馬
毒由外存引入內(nèi)存,在傳染和破壞模塊中,各自包含一段觸
特洛伊木馬是指在正常代碼程序中的一段或幾段具有發(fā)條件檢查代碼,檢查是否符合傳染觸發(fā)條件和破壞觸發(fā)條
特別功能的程序,它的隱藏性非常好,不易被覺察是一種件,由此使后兩個(gè)模塊處于活動(dòng)狀態(tài)。經(jīng)過傳染模塊將病毒
極為危險(xiǎn)的網(wǎng)絡(luò)攻擊手段。一套完好無缺的特洛伊木馬程序傳染到其他數(shù)據(jù)對象上去,再通過破壞模塊實(shí)施病毒的破壞
由服務(wù)器端(服務(wù)器部分)和客戶端(控制器部分)兩部分組成。作用
黑客利用用戶的疏忽大意或系統(tǒng)的漏洞,將木馬程序(服務(wù)器
病毒的防范:①安裝防病毒軟件,并保證病毒庫版本為
部分)植入到用戶的電腦內(nèi),并開放一個(gè)自定義端口通過客最新;啟用宏病毒警告,出現(xiàn)提示時(shí),若不能肯定宏的內(nèi)
戶端連接到該端口,通過這個(gè)非法的端口實(shí)現(xiàn)與目標(biāo)機(jī)器的容是否安全,應(yīng)使用“禁用宏”選項(xiàng);③設(shè)置CMOS中程序
通訊,進(jìn)而可以監(jiān)控用戶的操作或者直接對用戶的機(jī)器進(jìn)行的啟動(dòng)順序,將啟動(dòng)順序改為,首先從硬盤啟動(dòng)而不是從軟
一些非法的操作活動(dòng)。
盤啟動(dòng)。因?yàn)橐龑?dǎo)扇區(qū)病毒能夠感染系統(tǒng)的惟一途徑是計(jì)算
木馬可以非法奪取用戶的權(quán)限,即在沒有通過用戶允許機(jī)從一個(gè)感染有病毒的軟盤中啟動(dòng)而不是從硬盤上的主引
的情況下獲得了對用戶電腦的操控權(quán)。木馬程序容量很小導(dǎo)記錄(MBR中啟動(dòng)④及時(shí)修補(bǔ)系統(tǒng)和應(yīng)用軟件的安全漏
運(yùn)行時(shí)不會(huì)浪費(fèi)很多資源,在沒有使用殺毒軟件的情況下是洞,及時(shí)下載和安裝補(bǔ)丁修復(fù)漏洞,切斷病毒入侵的渠道。
很難察覺的;運(yùn)行時(shí)很難阻止它的行動(dòng),運(yùn)行后,立刻自動(dòng)2.4用戶安全意識
登錄在系統(tǒng)引導(dǎo)區(qū),之后每次在 Windows加載時(shí)自動(dòng)運(yùn)行
為了維護(hù)計(jì)算機(jī)網(wǎng)絡(luò)安全,人們不僅在技術(shù)上采取措
或立刻自動(dòng)變更文件名,甚至隱形或馬上自動(dòng)復(fù)制到其他施,還應(yīng)該加強(qiáng)用戶對網(wǎng)絡(luò)信息安全的意識,通過多方面的
文件夾中,運(yùn)行連用戶本身都無法運(yùn)行的動(dòng)作。
努力做好網(wǎng)絡(luò)信息安全預(yù)防。為了加強(qiáng)我國對計(jì)算機(jī)網(wǎng)絡(luò)信
木馬的種類繁多,但在網(wǎng)絡(luò)中被廣泛傳播的只有少數(shù)幾安全的防護(hù),國家信息化領(lǐng)導(dǎo)小組在2005年制定的《國
種,如冰河、 NETBUS Subseven等。對付木馬病毒最重要家信息化發(fā)展戰(zhàn)略(2006-2020年》中明確要求,注重建設(shè)
的注意預(yù)防,定期用殺毒軟件檢查電腦里的文件(殺毒時(shí),要信息安全保障體系,實(shí)現(xiàn)信息化與信息安全協(xié)調(diào)發(fā)展。
注意軟件的病毒庫是最新的,以此確保不會(huì)漏殺)對于來源2012年5月26日至27日,“2012網(wǎng)絡(luò)犯罪與社會(huì)安
不清楚的軟件不要輕易安裝和使用:還有,在安裝新的軟件全(中國)論壇”在上海召開。會(huì)議的主題為:網(wǎng)絡(luò)安全的發(fā)
之前,先備份注冊表,軟件安裝完畢,立即用殺毒軟件查殺,展現(xiàn)狀及解析。據(jù)悉,來自全球14個(gè)國家和地區(qū)的企業(yè)和
如果報(bào)告有病毒,則進(jìn)行殺毒并重啟計(jì)算機(jī),并恢復(fù)之前備行業(yè)代表就網(wǎng)絡(luò)違法犯罪及網(wǎng)絡(luò)支付安全、電商網(wǎng)購安全
份的注冊表。
網(wǎng)絡(luò)數(shù)據(jù)及隱私保護(hù)的最新對策、凈化互聯(lián)網(wǎng)環(huán)境的最新舉
2.3網(wǎng)絡(luò)病毒
措、黑色產(chǎn)業(yè)鏈及WEB應(yīng)用安全防護(hù)、美國網(wǎng)絡(luò)外交戰(zhàn)略
計(jì)算機(jī)病毒在《中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保與行動(dòng)等多個(gè)單元進(jìn)行研討
護(hù)條例》中被明確定義,病毒“指編制或者在計(jì)算機(jī)程序中2012年5月31日下午,由工業(yè)和信息化部、國家發(fā)改
插入的破壞計(jì)算機(jī)功能或者破壞數(shù)據(jù),影響計(jì)算機(jī)使用并且委、科技部、國家外國專家局和北京市人民政府共同主辦,
能夠自我復(fù)制的一組計(jì)算機(jī)指令或者程序代碼”
工業(yè)和信息部電子科學(xué)技術(shù)情報(bào)研究所承辦的,面向“十二
所有的病毒都能感染有可執(zhí)行代碼的程序或文件、通過五”時(shí)期的信息安全產(chǎn)業(yè)“2012中國信息安全產(chǎn)業(yè)創(chuàng)新發(fā)展
網(wǎng)絡(luò)傳、消耗內(nèi)存,減緩系統(tǒng)運(yùn)行速度、造成引導(dǎo)失敗或論壇”在北京舉行。會(huì)議上就促進(jìn)信息安全產(chǎn)業(yè)發(fā)展和提
破壞扇區(qū)、感染防毒程序、影響程序的運(yùn)行方式、引發(fā)硬盤升信息安全保障能力及信息安全宏觀策略等相關(guān)問題進(jìn)行
被重新格式化。按照病毒存在的媒介或載體大致可以分為以探討,并對下一代安全體系進(jìn)行了展望。
下幾類。一是,引導(dǎo)扇區(qū)病毒。此類病毒存放于引導(dǎo)區(qū)和軟
我國每年都在不同程度上制定了信息安全的相關(guān)標(biāo)準(zhǔn)。
硬盤主引導(dǎo)區(qū)上。二是,文件感染病毒。通常,該類病毒通早在2000年,國家制定了開放系統(tǒng)互聯(lián)網(wǎng)網(wǎng)絡(luò)層安全協(xié)議
過感染計(jì)算機(jī)系統(tǒng)中的以exe結(jié)尾的可執(zhí)行文件或者以com等標(biāo)準(zhǔn),并且我國保密局出臺的《計(jì)算機(jī)信息系統(tǒng)國際聯(lián)網(wǎng)
1萬方數(shù)據(jù)全技術(shù)與應(yīng)用2012.8
萬方數(shù)據(jù)

網(wǎng)友評論 more

綜合安全論文最新內(nèi)容

05-04